Spring Vault 3.0.2 and 2.3.3 修复 CVE-2023-20859

Spring Vault 3.0.2和2.3.3版本现已可用。

Spring Vault 3.0.2带有7个修复和文档改进，Spring Vault 2.3.3带有13个修复和选定的改进。

这些版本修复了以下CVE：

CVE-2023-20859：将敏感信息插入源自令牌撤销失败的日志中

这些版本将在未来几天内随Spring Cloud一起发布。在此之前，请覆盖您项目中的依赖版本。

对于build.gradle中的Gradle构建：

implementation 'org.springframework.vault:spring-vault-core:3.0.2'

或对于pom.xml中的Maven构建：

<dependency>
    <groupId>org.springframework.vault</groupId>
    <artifactId>spring-vault-core</artifactId>
    <version>3.0.2</version>
</dependency>